Revolut : fuite de données, passeports et IBAN volés

Revolut a confirmé le 12 septembre 2026 avoir transmis des données de clients à des fraudeurs qui se faisaient passer pour une agence gouvernementale. Selon le Financial Times, environ 680 clients ont été notifiés dans le monde, dont une centaine en France. Les documents concernés incluent passeports, selfies de vérification d'identité et coordonnées bancaires.

Comment les fraudeurs ont piégé Revolut

D'après Cyber-sécurité.fr, l'attaque ne repose pas sur une intrusion technique dans les systèmes de la néobanque, mais sur une usurpation administrative. Les escrocs ont utilisé une adresse PEC italienne, un canal de messagerie certifiée juridiquement assimilé à un recommandé, pour se faire passer pour une agence gouvernementale légitime. Revolut, tenu de répondre à ce type de réquisition officielle, a transmis des données sans détecter la supercherie. La néobanque a depuis bloqué l'adresse email frauduleuse utilisée dans la manœuvre.

Quelles données ont fuité, et qui est concerné

Les informations obtenues par les fraudeurs couvrent plusieurs éléments sensibles du dossier client : copies de passeports, selfies utilisés lors de la vérification d'identité à l'ouverture du compte, IBAN et RIB, historiques de transactions, ainsi que les soldes détenus en cryptomonnaies. Le Journal de l'Économie rapporte que les clients les plus fortunés semblent avoir été ciblés en priorité par les auteurs de l'attaque.

Ramené aux 8 millions de clients que compte Revolut en France et aux 70 millions revendiqués dans le monde, le nombre de comptes touchés reste très limité. Cela ne réduit toutefois pas la gravité pour les personnes concernées, puisque les données volées permettent en théorie une usurpation d'identité complète.

Une revendication sur Telegram

Un groupe se présentant sous le nom « Iamnotavillain » a revendiqué l'attaque le 14 septembre 2026 et fait circuler une partie des données sur Telegram, selon les informations relayées par PYMNTS. Revolut affirme de son côté que ses systèmes internes et les fonds de ses clients n'ont pas été compromis : la fuite se limite aux données transmises via l'échange frauduleux, et non à un accès direct à l'infrastructure de la banque.

La néobanque indique avoir notifié l'agence gouvernementale dont l'identité a été usurpée, ainsi que les régulateurs financiers, les services de police et les autorités de protection des données compétentes. Les clients directement impactés ont également été prévenus individuellement, même si plusieurs témoignages rapportés dans la presse évoquent une découverte tardive, parfois sans notification proactive claire de la part de Revolut.

Ce que ça change pour vous

Si vous êtes client Revolut, vos documents d'identité, votre selfie de vérification et votre IBAN ont été transmis lors de votre inscription, comme pour l'ensemble des utilisateurs. Même si vos fonds n'ont pas été directement touchés par cet incident, la circulation de données de ce type sur des canaux comme Telegram augmente le risque de tentatives de phishing ciblé ou d'usurpation d'identité dans les semaines qui viennent, en particulier pour les clients disposant de soldes importants.

• Restez méfiant face à tout email ou SMS se présentant comme émanant de Revolut ou d'une administration, surtout s'il demande une action urgente ou des identifiants.
• Ne cliquez jamais sur un lien reçu par message pour « vérifier » votre compte : passez systématiquement par l'application officielle.
• Activez les alertes de connexion et de transaction si ce n'est pas déjà fait, pour repérer rapidement toute activité suspecte.

Comme pour tout incident de ce type, mieux vaut vérifier directement dans l'application Revolut ou auprès du support officiel si vous faites partie des personnes notifiées, plutôt que de se fier à un message reçu par email ou SMS.

Ouvrir un compte Revolut